CVE-2026-1731

PoC de RCE ciega CVE-2026-1731 Versiones afectadas: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Para más información, te recomiendo leer el análisis de attackerkb.com. Cómo compilar Necesitarás las siguientes herramientas para compilar este PoC: Git, rust 1. Clona mi repositorio...

CVE-2021-44529

CVE-2021-44529 Página web del proveedor: https://www.ivanti.com/ Enlace del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versión: CSA 4.6 4.5 - Fin de soporte EOF Ago 2021 Ejecutar root@kitploit: python3 exploit.py Ejemplo root@kitploit: python3...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

CVE-2026-1731

Escáner CVE-2026-1731 de BeyondTrust Escáner profesional en Python para detectar la exposición de BeyondTrust Remote Support / Privileged Remote Access. Desarrollador: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilidad de ejecución remota de código en BeyondTrust...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Subida de archivos arbitraria sin autenticación → Ejecución remota de código...

Fiber

描述 纤程（Fiber）是一种执行单元，必须由应用程序手动调度，而不是依赖 Windows 内置的基于优先级的调度机制。纤程通常被称为轻量级线程。有关纤程概念及工作机制的更多详细信息，请查阅官方文档。 纤程允许在单个线程内部拥有多个执行流，每个执行流拥有自己的寄存器状态和栈。另一方面，纤程对内核是不可见 的，这使得它们比创建新线程更隐蔽（也更廉价）地执行内存代码。 一个线程可以创建多个纤程，并通过调用 SwitchToFiber 函数随意切换。在此之前，当前线程本身必须先通过调用 ConvertThreadToFiber...

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Investigación-Análisis-Detección-de-Vulnerabilidades Omisión crítica de validación de búfer en deserializetensor llama.cpp b8492. Un búfer de tensor nulo omite la comprobación de límites, lo que permite lectura/escritura arbitraria no autenticada mediante GRAPHCOMPUTE. Omisión de...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

Apache-CVE-2026-23918-fix

Servidor HTTP Apache: http2: Doble liberación y posible RCE en reinicio temprano CVE-2026-23918. Vulnerabilidad de doble liberación y posible RCE en el Servidor HTTP Apache con el protocolo HTTP/2. Este problema afecta al Servidor HTTP Apache: 2.4.66. Se recomienda a los usuarios actualizar a la...

CVE-2019-19268

CVE-2019-19268 Versión afectada: rConfig 3.9.2. Descripción Múltiples vectores de ataque en rConfig v3.9.2 debido a una mala configuración, lo que permite a los usuarios locales ejecutar comandos root mediante sudo. Descubridores dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek18...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARG...

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

CVE-2022-28906-POC

PoC de CVE-2022-28906 Prueba de concepto en Python para la inyección de comandos sin autenticación en el TOTOLINK N600R. Vulnerabilidad Producto| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Tipo| Inyección de comandos del sistema operativo CWE-78 Parámetro| langType Endpoint|...